CyberPulse 安全提醒｜請確認 PHP 版本及近期安全更新

近期 PHP 安全更新值得網站管理人員留意。若您的網站或伺服器使用 PHP，建議立即確認實際執行的版本，並依 PHP 官方及作業系統發行版的安全公告套用適當修補。

【特別注意】網站沒有公開 PHP 版本，不代表 PHP 沒有漏洞。外部掃描無法辨識版本時，也不能據此認定系統安全或已完成修復。

建議由系統管理人員從伺服器內部確認 PHP 版本、套件修補狀態及實際使用的執行環境。

【PHP 官方公布資訊（2026 年 10 月 21 日）】 ・PHP 官方於 2026 年 10 月 21 日修正兩項重大（Critical）漏洞：CVE-2026-109618、CVE-2026-109619。官方說明這兩項漏洞可能讓未經身分驗證的攻擊者遠端執行程式碼。 ・官方修補版本：PHP 8.5.12、8.4.27、8.3.36、8.2.35。低於上述版本的 8.2～8.5 各分支均受影響。 ・PHP 8.1 及更早版本，PHP 官方已不再提供更新；部分作業系統發行版或長期支援廠商可能提供回補修正，請向您的供應商確認，或升級到仍受支援的版本。 ・由於漏洞嚴重，PHP 安全團隊另為 PHP 7.4、8.0、8.1 提供最小限度的原始碼回補修正（發布於 php-src 的 GitHub 分支），仍在使用這些版本者可參考；但長期仍應升級到受支援的版本。 ・PHP 8.2 將於 2026 年 12 月 31 日結束支援，使用 8.2 者請一併規劃升級。 ・透過作業系統套件安裝的 PHP，版本號可能與官方不同，請以發行版的安全公告判斷是否已修補。 ・官方說明暫時性的設定調整只能降低部分風險，更新是唯一完整的解決方式。

官方公告： https://www.php.net/archive/2026.php#2026-10-21-5 https://github.com/php/php-src/security/advisories/GHSA-w8hw-w9fx-j79w https://github.com/php/php-src/security/advisories/GHSA-6wmf-4rv5-p3rp

CyberPulse 將持續改善外部弱點檢測的可評估性與修復驗證機制。